行政AIの民主的説明責任を実現する
"No Decision Without Justification" ― 説明なき判断は、民主主義の敵である
ローン申請が却下された。なぜ？
福祉給付が打ち切られた。なぜ？
仮釈放が認められなかった。なぜ？
「AIがそう判断したから」では、民主主義は機能しない。
すべての市民には、自分に影響する判断の理由を知る権利がある。
すべての判断には、異議申立と司法審査を受ける機会が保障されなければならない。
PAPは、公共AIの全ての判断を暗号学的に記録するよう設計されており、
「いつ、どのデータを見て、どのルールに基づき、なぜその結論に至ったか」を
改ざん検知可能な形で検証可能にすることを目指す。
公共AIの現状と課題、PAPによる解決
AIが「不適格」と判断した理由を説明できない。市民は異議申立の手がかりすら得られない。
過去の差別的データで訓練されたAIが、不公正な判定を繰り返し再生産する。
選挙で選ばれていないアルゴリズムが、市民の権利を左右する決定を下す。
給付資格判定
[申請者] → [AI判定：「不適格」] → [異議申立] → [判定根拠の開示請求]
↓
「AIの判断理由は企業秘密です」
「スコアリングモデルの詳細は開示できません」
↓
市民は争う手段を失う
刑事司法リスク評価
[被告人] → [AIリスク評価：「高リスク」] → [保釈却下/厳罰]
↓
事後分析で判明：
「郵便番号」と「逮捕歴」が主要因子
→ 実質的に人種・経済状況を代理変数化
↓
しかし判定時にこれを検証する手段がなかった
ビザ申請審査
[ビザ申請者] → [AI審査：「却下」] → [理由：「総合的判断」]
↓
「どの要素が問題だったか」不明
「改善すべき点」が示されない
「再申請しても同じ結果になるか」予測不能
対象システムと記録対象イベント
データフローとシステム構造
┌─────────────────────────────────────────────────────────────┐
│ Public Administration System │
│ ┌──────────┐ ┌──────────┐ ┌──────────┐ │
│ │ Citizen │──▶│ AI/ML │──▶│ Decision │ │
│ │ Data │ │ Scoring │ │ Output │ │
│ └──────────┘ └────┬─────┘ └──────────┘ │
│ │ │
│ ┌───────▼───────┐ │
│ │ PAP Logger │ ← 全判断イベントを記録 │
│ │ (Sidecar) │ │
│ └───────┬───────┘ │
│ │ │
└──────────────────────┼───────────────────────────────────────┘
│
┌───────▼───────┐
│ Hash Chain │ ← 暗号学的に連鎖
│ + Signature │ ← デジタル署名
│ + Factor Log │ ← 判断因子の完全記録
└───────┬───────┘
│
┌───────▼───────┐
│ Audit Archive │ ← 長期保存
│ (GDPR考慮) │ ← アクセス権管理
└───────┬───────┘
│
┌───────▼───────┐
│Citizen Portal │ ← 自己情報開示
│(説明責任) │ ← 異議申立支援
└───────────────┘{
"event_id": "019234ab-7c8d-7def-8123-456789abcdef",
"timestamp_ns": 1734567890123456789,
"event_type": "ELIGIBILITY_DECISION",
"agency_id": "AGENCY_XXXXX",
"provenance": {
"actor": {
"type": "AI_MODEL",
"identifier": "benefit_eligibility_v2.3.1",
"model_hash": "sha256:abc123...",
"training_date": "2024-03-15",
"bias_audit_date": "2024-06-01",
"bias_audit_result": "PASSED"
},
"input": {
"applicant_id_hash": "sha256:applicant_pseudonymized...",
"data_sources": [
{"source": "TAX_AUTHORITY", "freshness_days": 30},
{"source": "EMPLOYMENT_REGISTRY", "freshness_days": 7},
{"source": "RESIDENCE_REGISTRY", "freshness_days": 1}
],
"input_hash": "sha256:def456...",
"missing_fields": ["PRIOR_BENEFIT_HISTORY"],
"imputation_method": "CONSERVATIVE_DEFAULT"
},
"context": {
"applicable_law": "SOCIAL_WELFARE_ACT_2023_SEC_12",
"policy_version": "2024-Q2",
"budget_constraint_active": false,
"human_override_available": true
},
"action": {
"decision": "ELIGIBLE",
"confidence": 0.89,
"eligibility_score": 72.5,
"threshold_applied": 65.0,
"explainability": {
"method": "SHAP",
"top_contributing_factors": [
{"factor": "income_below_threshold", "contribution": 0.35, "direction": "positive"},
{"factor": "dependent_children", "contribution": 0.25, "direction": "positive"},
{"factor": "employment_status", "contribution": 0.20, "direction": "positive"},
{"factor": "asset_level", "contribution": -0.10, "direction": "negative"}
],
"counterfactual": {
"if_income_increased_by": 15000,
"then_decision_would_be": "INELIGIBLE"
}
},
"appeal_rights": {
"deadline_days": 30,
"appeal_authority": "ADMINISTRATIVE_TRIBUNAL",
"required_documentation": ["INCOME_PROOF", "EXPENSE_RECORDS"]
}
}
},
"prev_hash": "sha256:789xyz...",
"signature": "ed25519:...",
"citizen_disclosure": {
"simplified_explanation": "あなたの申請は承認されました。主な理由：収入基準を満たしています。",
"full_explanation_available": true,
"explanation_request_url": "/citizen/explanation/019234ab..."
}
}国際規制との対応関係
| 規制 | 管轄 | 要件 | PAP対応 |
|---|---|---|---|
| EU AI Act Article 6(2) | EU | 附属書IIIのユースケースに該当するAIシステムは高リスク（第6条3項の例外あり） | 設計目標（ドラフト） |
| EU AI Act Article 13 | EU | 透明性およびデプロイヤーへの情報提供（個別の決定について説明を受ける権利は第86条） | 設計目標（ドラフト） |
| EU AI Act Article 14 | EU | 人間による監視義務 | 設計目標（ドラフト） |
| GDPR Article 22 | EU | 自動化された意思決定への異議申立権 | 設計目標（ドラフト） |
| GDPR Article 15 | EU | アクセス権（自己情報開示） | 設計目標（ドラフト） |
| NYC Local Law 144 | NYC | 採用AIの監査義務 | 設計目標（ドラフト） |
| Illinois BIPA | イリノイ | 生体情報の使用制限 | 設計目標（ドラフト） |
| 行政手続法 | 日本 | 処分の理由提示義務 | 対応予定 |
| Annex III カテゴリ | 具体例 | PAP対応 |
|---|---|---|
| 雇用・労働者管理 | 採用AI、解雇リスク評価 | 対象範囲に含める予定（ドラフト） |
| 必須公共サービスへのアクセス | 福祉給付、公営住宅 | 対象範囲に含める予定（ドラフト） |
| 信用力評価 | ローン審査、クレジットスコア | 対象範囲に含める予定（ドラフト） |
| 緊急サービスの派遣 | 救急・消防の優先順位 | 対象範囲に含める予定（ドラフト） |
| 移民・庇護・国境管理 | ビザ審査、難民認定 | 対象範囲に含める予定（ドラフト） |
| 司法・民主的プロセス | 量刑支援（再犯リスク評価は法執行分野・第6項(d)に該当） | 対象範囲に含める予定（ドラフト） |
EU AI Actは履歴書スコアリングAIを高リスクAIとして明確に分類
私たちは現在、金融分野（VCP）向けに仕様化された検証可能な判断証跡の設計を基に、採用AI領域への一般化を研究しています。現時点では、採用向けの製品提供や認証は行っていません。VSOの仕様全体で、外部実装はゼロ、いかなる手続においても受理されたEvidence Packはゼロです。営業実績の訂正・補足（2026年10月24日）：従来の契約件数は原資料との照合が未了のため、数値の訴求を取り下げています。契約がゼロという判断ではありません。 訂正の詳細
"自然人の採用または選考に使用することを意図したAIシステム、特に、対象を絞った求人広告の掲載、求人応募の分析・フィルタリング、および候補者の評価を行うもの"
— EU AI Act (Regulation 2024/1689), Annex III, Point 4(a)
| 条文 | 要件 | 採用AIへの適用 |
|---|---|---|
| Article 12 | 自動ログ記録 | システムのライフタイムにわたるイベントの自動記録（ログ）。特徴量重みや拒否理由の記録は第12条の要求ではなく、PAPの設計目標 |
| Article 14 | 人間による監視 | 人間レビュアーがAI判断を上書き可能 |
| Article 19 / 26(6) | ログ保持期間 | 最低6ヶ月の保持義務 |
| Article 26(7), 26(11) | 労働者・候補者への通知 | 職場での利用前に労働者とその代表へ通知（第26条7項）。候補者など、自らに関する判断またはその支援にシステムが用いられる本人へ、その旨を告知（第26条11項） |
| Article 86 | 説明を受ける権利 | 候補者がAI判断の説明を要求可能 |
第三者検証可能な完全性証明
特徴量重みやスコアリングロジックが個別判断ごとに記録されていない
システムクロック依存、外部アンカーや暗号学的証明なし
外部監査人や裁判所に対して非改ざんを証明できない
バイアスの検知可能化と記録
透明性ポータルと多層的説明モデル
| レイヤー | 対象者 | 説明の詳細度 |
|---|---|---|
| 市民向け | 一般申請者 | 平易な言葉での要約（simplified_explanation） |
| 代理人向け | 弁護士、支援者 | 判断因子と寄与度の詳細 |
| 監査人向け | 規制当局、監査法人 | モデル仕様、訓練データ、バイアス監査結果 |
| 技術者向け | AI開発者、研究者 | 完全なログ、モデルハッシュ、再現手順 |
PAP適用の実践的シナリオ
| フェーズ | PAPなし | PAP導入時 |
|---|---|---|
| 却下通知 | 「総合的判断により不適格」 | 「収入要件は満たしていますが、資産基準で閾値超過」 |
| 理由確認 | 「詳細は開示できません」 | 市民ポータルで全判断因子を確認可能 |
| 異議準備 | 何を争うべきか不明 | 「資産評価の誤り」を具体的に指摘可能 |
| 審査請求 | 証拠不十分で棄却 | PAP証跡により資産評価ロジックの問題を検証可能に |
| 結果 | 泣き寝入り | 検証可能な記録に基づいて審査（結果を決めるのはPAPではない） |
[企業] → [採用AIの年次監査義務]
↓
↓
[監査報告書の公開] → [監査証拠の保存]
[被告人] → [AIリスク評価：「高リスク」] → [厳罰判決]
↓
[5年後の追跡調査]
↓
↓
[システム改善 / 過去判決の見直し根拠]
透明性とプライバシーのバランス
「説明責任のために全てを記録したい」
↕
「GDPR/プライバシーのためにデータを最小化したい」
主要な技術パラメータ
| 項目 | PAP設計目標（未起草） |
|---|---|
| タイムスタンプ精度 | 秒～ミリ秒（用途に応じて） |
| イベント記録頻度 | 判定イベント単位 |
| ハッシュアルゴリズム | SHA-256 |
| 署名アルゴリズム | Ed25519（将来Dilithium対応） |
| 個人データ保護 | AES-256-GCM暗号化 + Crypto-Shredding |
| 保存期間 | 法定保存期間に準拠（通常5-10年、司法は長期） |
| 市民アクセス | ポータル経由での自己情報開示 |
| バイアス監査 | 定期的な公正性指標の算出・記録 |
PAP策定タイムライン ― 残りのステップの時期は未定であり、PAPは現在部分ドラフト（Track B v0.2.0のみ、統合仕様書なし）です。以降のマイルストーンは未達です
フレームワーク階層とプロファイルの位置づけ
┌────────────────────────────────────────┐
│ VAP (Verifiable AI Provenance) │
│ 全ドメイン共通の上位フレームワーク │
└──────────────────┬─────────────────────┘
│
┌──────────────────▼─────────────────────┐
│ VSO (VeritasChain Standards Org) │
│ 標準化組織 │
└──────────────────┬─────────────────────┘
│
┌──────┬──────┼──────┬──────┐
▼ ▼ ▼ ▼ ▼
[VCP] [DVP] [MAP] [EIP] [PAP]
金融 自動車 医療 エネルギー 公共
↓ ↓
v1.2 部分ドラフト
Released| 特性 | VCP（金融） | MAP（医療） | DVP（自動車） | EIP（エネルギー） | PAP（公共） |
|---|---|---|---|---|---|
| 影響の速度 | ミリ秒 | 分～時間 | 秒 | 分～日 | 月～年 |
| 可逆性 | 部分的 | 不可逆 | 不可逆 | 遅い回復 | 困難 |
| 主な被害者 | 投資家 | 患者 | 乗員・歩行者 | 市民全体 | 個人の権利 |
| 規制焦点 | 市場健全性 | 患者安全 | 物理的安全 | 継続性 | 民主主義 |
| 異議申立 | 限定的 | 限定的 | 限定的 | 限定的 | 必須 |
PAPは現在部分ドラフト（Track B v0.2.0のみ、統合仕様書なし）です。政府機関、自治体、人権団体、AI倫理研究者の皆様の参加を歓迎します。
「説明なき権力は、民主主義の敵である。AIも例外ではない。」
— VeritasChain Standards Organization
"The right to an explanation is the foundation of due process in the algorithmic age."
「アルゴリズムによる判断にも、デュープロセスが適用されなければならない。」
この仕様は CC BY 4.0 International でライセンスされています
提供元: VeritasChain Standards Organization (VSO) | https://veritaschain.org